Stand August 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: AC Solutions Basler Straße 3 61352 Bad Homburg v.d.H Inhaber: G. Chen Telefon: 01773882179 E-Mail: office@combat-flow.de Datenschutzbeauftragter: Nach aktuellem Stand nicht gesetzlich verpflichtet (Pflicht erst ab in der Regel 20 Personen, die ständig mit automatisierter Verarbeitung personenbezogener Daten befasst sind, § 38 BDSG). Bei Wachstum des Teams wird dieser Punkt erneut überprüft.
Wir verarbeiten personenbezogene Daten unserer Website-Besucher nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, oder soweit Sie eingewilligt haben. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen, z. B. Terminanfrage), oder lit. f DSGVO (berechtigtes Interesse). Die jeweils einschlägige Rechtsgrundlage ist unten bei jeder Verarbeitung genannt. Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. handels- oder steuerrechtlich) entgegenstehen.
Diese Website wird über die Plattform Onepage.io erstellt und betrieben. Onepage.io nutzt für die technische Infrastruktur unter anderem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Aufruf der Website werden automatisch technische Daten erfasst (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem, verweisende Website). Diese Daten sind technisch notwendig, um Ihnen die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Bereitstellung der Website). Auftragsverarbeitung: Mit Onepage.io besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.
Sie können auf folgenden Wegen mit uns Kontakt aufnehmen: Kontakt-/Leadformular auf der Website, E-Mail, Telefon oder WhatsApp. Die dabei übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage) speichern wir zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung eines Vertrags dient (z. B. Anfrage zu unseren Leistungen); andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Bearbeitung von Anfragen). Speicherdauer: Bis zur Erledigung der Anfrage bzw. bis Sie der Speicherung widersprechen, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. WhatsApp Für die Kommunikation mit Interessenten nutzen wir WhatsApp Business. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die Kommunikationsinhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp erhält jedoch Zugriff auf Metadaten (z. B. Absender, Empfänger, Zeitpunkt) und teilt diese nach eigenen Angaben mit der Konzernmutter Meta in den USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller, unkomplizierter Kommunikation). Drittlandtransfer: Die Datenübertragung in die USA wird nach Angaben von WhatsApp auf Standardvertragsklauseln der EU-Kommission gestützt.
Für unsere geschäftliche E-Mail-Kommunikation und die Vereinbarung von Erstgesprächen (Google Calendar) nutzen wir Google Workspace. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie uns per E-Mail kontaktieren oder einen Termin buchen, werden die dabei angegebenen Daten (u. a. Name, Kontaktdaten, Nachrichteninhalt bzw. Wunschtermin) auf dieser Infrastruktur verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Drittlandtransfer: Datenübertragung in die USA auf Grundlage der EU-Standardvertragsklauseln; Google nimmt nach eigenen Angaben am EU-US Data Privacy Framework teil. Auftragsverarbeitung: Mit Google besteht ein Vertrag über Auftragsverarbeitung (Google Workspace Data Processing Addendum).
Für die Verwaltung und Bearbeitung eingehender Anfragen setzen wir folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Mit jedem der genannten Anbieter besteht ein Auftragsverarbeitungsvertrag. n8n (Workflow-Automatisierung) Leitet eingehende Leads (z. B. aus Formularen oder Meta Lead Ads) automatisiert an unser CRM weiter. Wir nutzen n8n Cloud, betrieben auf der Infrastruktur von Microsoft Azure im Rechenzentrum „Germany West Central" in Frankfurt am Main. Hinweis zum Hosting-Standort: Die Datenverarbeitung selbst findet in Deutschland statt. Da Microsoft als Betreiber der zugrunde liegenden Infrastruktur ein in den USA eingetragenes Unternehmen ist, besteht dennoch die theoretische Möglichkeit eines Zugriffs durch US-Behörden auf Grundlage des US CLOUD Act, unabhängig vom physischen Serverstandort. Microsoft nimmt nach eigenen Angaben am EU-US Data Privacy Framework teil und stellt zusätzlich EU-Standardvertragsklauseln bereit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Lead-Bearbeitung). Pipedrive (CRM) Anbieter ist Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland — unser Vertragspartner für EU-Kunden ist damit ein in der EU ansässiges Unternehmen. Wir speichern dort Kontaktdaten und Verlaufsinformationen von Interessenten und Kunden zur Vertriebs- und Kundenbetreuung. Nach Angaben von Pipedrive werden Daten deutscher Nutzer in einem Rechenzentrum in Frankfurt am Main gehostet; ein Drittlandtransfer ist damit nach aktuellem Stand nicht einschlägig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Speicherdauer: Bis zum Ende der Geschäftsbeziehung bzw. bis zum Ablauf gesetzlicher Aufbewahrungsfristen. BuildMyAgent (KI-gestützte Lead-Kommunikation) Für die automatisierte Nachverfolgung von Anfragen per WhatsApp und E-Mail setzen wir eine KI-Agenten-Plattform ein, die auf BuildMyAgent.io basiert (betrieben von Shiney.ai Inc., einer Gesellschaft nach dem Recht des US-Bundesstaats Delaware, USA). Über diese Plattform werden Ihre Kontaktdaten sowie der Inhalt Ihrer Anfrage verarbeitet, um automatisierte, KI-gestützte Antworten zu erstellen und zu versenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, automatisierten Bearbeitung eingehender Anfragen). Drittlandtransfer: Die Verarbeitung erfolgt in den USA. [PRÜFEN: Ob Shiney.ai Inc. eine Teilnahme am EU-US Data Privacy Framework oder anderweitige Garantien wie EU-Standardvertragsklauseln anbietet, ist über eine öffentliche DPF-Liste nicht bestätigt — vor Veröffentlichung direkt beim Anbieter anfragen bzw. AVV/DPA prüfen.] Auftragsverarbeitung: Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Diese Website verwendet Cookies. Beim ersten Besuch werden Sie über den in Onepage.io integrierten Cookie-Consent-Banner um Ihre Einwilligung zur Nutzung nicht notwendiger Cookies gebeten. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt; alle übrigen Cookies (Analyse, Marketing) ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar, z. B. über die Cookie-Einstellungen im Banner.
Google Analytics Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht die Auswertung des Nutzerverhaltens (z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher) mittels Cookies oder vergleichbarer Wiedererkennungstechnologien. Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Drittlandtransfer: Übertragung in die USA auf Grundlage der EU-Standardvertragsklauseln; Google nimmt nach eigenen Angaben am EU-US Data Privacy Framework teil. Meta-Pixel (Facebook/Instagram) Zur Erfolgsmessung unserer Werbeanzeigen nutzen wir das Meta-Pixel. Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Das Pixel ermöglicht die Nachverfolgung des Besucherverhaltens nach Klick auf eine Anzeige und die Optimierung künftiger Werbemaßnahmen. Wichtiger Hinweis zur Verantwortlichkeit: Anders als bei einer reinen Auftragsverarbeitung sind wir für die Erfassung und Weiterleitung der Daten an Meta gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO, „gemeinsame Verantwortlichkeit"). Die entsprechende Vereinbarung („Controller Addendum") stellt Meta bereit; wir sind laut dieser Vereinbarung für die Bereitstellung dieser Datenschutzinformationen und die datenschutzkonforme Einbindung des Pixels auf unserer Website verantwortlich. Betroffenenrechte bezüglich der bei Meta gespeicherten Daten können Sie direkt bei Meta geltend machen. Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Drittlandtransfer: Auf Grundlage der EU-Standardvertragsklauseln; Meta nimmt nach eigenen Angaben am EU-US Data Privacy Framework teil. Facebook/Instagram Lead-Formulare (Meta Lead Ads) Wir nutzen zusätzlich Lead-Formulare, die direkt innerhalb von Facebook/Instagram ausgefüllt werden. Die dort eingegebenen Daten werden von Meta erhoben und anschließend automatisiert an unsere Systeme (n8n/Pipedrive) übermittelt. Für die Erhebungsphase auf der Meta-Plattform gilt ebenfalls eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited nach Art. 26 DSGVO; für die Weiterverarbeitung in unseren Systemen sind ausschließlich wir verantwortlich. Rechtsgrundlage: Ihre Einwilligung gegenüber Meta beim Absenden des Formulars gemäß Art. 6 Abs. 1 lit. a DSGVO; die Weiterverarbeitung erfolgt zur Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. b DSGVO.
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu: -Recht auf Auskunft (Art. 15 DSGVO) -Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO) -Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) -Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Widerspruchsrecht gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO) -Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) -Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an eine geänderte Rechtslage oder bei Änderungen der eingesetzten Tools anzupassen. Stand: August 2026